Політика конфіденційності BeStory

1. Адміністратор персональних даних

Адміністратором персональних даних, що обробляються у зв'язку з використанням BeStory, є:

ФОП Капустинська К.О. / Kateryna Kapustynska
Адреса: Україна, 08200, Київська область, Бучанський район, Ірпінь
E-mail: support@bestory.net.ua

З усіх питань щодо обробки персональних даних та реалізації прав, передбачених законодавством про захист персональних даних, можна звернутися за вказаною електронною адресою.

Станом на дату набрання чинності цією Політикою Адміністратор не призначив окремого уповноваженого із захисту даних (DPO / DPO Officer).

2. На кого поширюється ця Політика

Ця Політика поширюється на всіх осіб, які користуються BeStory, зокрема:

• • Творців, інфлюенсерів, UGC-креаторів та інших користувачів, які використовують BeStory для пошуку та реалізації співпраць;
• • Бізнес-користувачів, зокрема підприємців, компаній, салонів, майстрів, закладів та інших суб'єктів, які публікують Пропозиції;
• • осіб, які відвідують вебсайт BeStory;
• • осіб, які звертаються до BeStory через електронну пошту або інші доступні канали зв'язку.

Ця Політика застосовується незалежно від того, чи використовується BeStory через мобільний застосунок, вебсайт або інші функціональні можливості, які надаються BeStory.

3. Основні визначення

• BeStory / Платформа — онлайн-платформа, яка, зокрема, дозволяє Бізнес-користувачам публікувати Пропозиції, а Творцям — переглядати їх та подавати заявки на співпрацю.
• Користувач — фізична особа, яка користується BeStory.
• Творець — Користувач, який використовує BeStory для пошуку Пропозицій та подання заявок на співпрацю.
• Бізнес-користувач — Користувач, який використовує BeStory для публікації Пропозицій та організації співпраці з Творцями.
• Пропозиція — пропозиція співпраці, опублікована Бізнес-користувачем у BeStory.
• Заявка — звернення Творця до Бізнес-користувача щодо участі у конкретній Пропозиції.
• Акаунт / Обліковий запис — персональний обліковий запис Користувача, створений у BeStory.
• Персональні дані — будь-яка інформація, яка прямо або опосередковано стосується ідентифікованої або такої, яку можна ідентифікувати, фізичної особи.

4. Які персональні дані ми можемо обробляти

Залежно від способу використання BeStory ми можемо обробляти такі категорії даних.

4.1. Дані облікового запису

Можуть включати:

• • ім'я та прізвище;
• • адресу електронної пошти;
• • дані для входу;
• • ім'я користувача або назву профілю;
• • фотографію профілю;
• • роль Користувача в BeStory;
• • вибрану країну та місто;
• • інформацію, яку Користувач добровільно додає до свого профілю.

4.2. Дані профілю Творця

Якщо Користувач використовує BeStory як Творець, ми можемо обробляти:

• • ім'я або назву профілю;
• • опис профілю;
• • фотографії та інші матеріали, які Користувач публікує у своєму профілі;
• • категорії діяльності або інтересів;
• • інформацію про місто та країну;
• • інформацію про подані заявки;
• • інформацію про реалізовані співпраці;
• • інформацію про виконання або невиконання умов співпраці;
• • інформацію, яка використовується для розрахунку показника надійності Користувача.

4.3. Дані Бізнес-користувачів

Якщо Користувач використовує BeStory як Бізнес-користувач, ми можемо обробляти:

• • ім'я та прізвище особи, яка використовує обліковий запис;
• • назву бізнесу або діяльності;
• • адресу електронної пошти;
• • інформацію про бізнес, заклад або місце надання послуг, яку Користувач додає до Платформи;
• • інформацію про опубліковані Пропозиції;
• • інформацію про заявки та співпраці з Творцями;
• • інформацію про обраний тарифний План;
• • інформацію, необхідну для обробки платежів, повернень та пов'язаних з ними операцій.

4.4. Дані про використання BeStory

Ми можемо обробляти інформацію про:

• • входи до облікового запису;
• • використання функцій Платформи;
• • перегляд та публікацію Пропозицій;
• • подання заявок;
• • підтвердження або відхилення заявок;
• • скасування співпраці;
• • виконання співпраці;
• • взаємодію з повідомленнями;
• • звернення до служби підтримки;
• • технічні проблеми та помилки.

4.5. Технічні дані

Під час використання BeStory автоматично можуть збиратися:

• • IP-адреса;
• • тип пристрою;
• • операційна система;
• • версія мобільного застосунку;
• • тип і версія браузера;
• • ідентифікатори пристрою або застосунку;
• • інформація про підключення;
• • дата та час використання Платформи;
• • діагностична інформація;
• • інформація про помилки та технічний стан застосунку.

Обсяг технічних даних може відрізнятися залежно від пристрою, операційної системи та способу використання BeStory.

5. Дані від сторонніх сервісів та соціальних мереж

BeStory може дозволяти підключення облікового запису до сторонніх сервісів, зокрема до Instagram/Meta, якщо відповідна функціональність доступна в актуальній версії Платформи.

Якщо Користувач використовує таку інтеграцію, BeStory може отримувати дані, які відповідний сторонній сервіс передає в межах наданих Користувачем дозволів та правил роботи відповідної інтеграції.

Такі дані можуть включати інформацію про профіль, обліковий запис у відповідному сервісі та іншу інформацію, необхідну для роботи відповідної функції.

BeStory не отримує доступ до інформації, для якої Користувач не надав необхідних дозволів, за винятком інформації, яка може передаватися стороннім сервісом відповідно до правил його роботи.

Використання сторонніх сервісів також може регулюватися їхніми власними політиками конфіденційності.

6. Для чого ми використовуємо персональні дані

Персональні дані можуть оброблятися для таких цілей:

6.1. Створення та обслуговування облікового запису

Для:

• • створення Акаунта;
• • авторизації Користувача;
• • забезпечення доступу до функцій BeStory;
• • управління профілем;
• • забезпечення належної роботи Акаунта.

6.2. Надання послуг BeStory

Для:

• • забезпечення роботи Платформи;
• • публікації та перегляду Пропозицій;
• • подання заявок;
• • організації взаємодії між Творцями та Бізнес-користувачами;
• • надсилання повідомлень про Пропозиції, заявки та співпраці;
• • забезпечення безпеки Платформи;
• • забезпечення належного функціонування сервісу.

6.3. Обслуговування платних Планів

Для Бізнес-користувачів, які використовують платні Плани, дані можуть оброблятися для:

• • укладення та виконання договору щодо обраного Плану;
• • активації та зміни Плану;
• • обробки платежів;
• • здійснення повернень;
• • ведення необхідної бухгалтерської документації;
• • обслуговування запитів та спорів, пов'язаних з оплатою.

Платежі можуть оброблятися сторонніми платіжними провайдерами. Необхідні для проведення платежу дані можуть передаватися відповідним провайдерам.

6.4. Зв'язок із Користувачем

Для:

• • відповіді на звернення;
• • технічної підтримки;
• • обробки скарг та запитів;
• • інформування про важливі зміни в роботі Платформи;
• • вирішення технічних проблем.

6.5. Безпека та запобігання зловживанням

Для:

• • виявлення неправомірного використання Платформи;
• • запобігання шахрайству;
• • захисту облікових записів;
• • забезпечення безпеки систем;
• • виявлення порушень Правил користування BeStory;
• • захисту прав та законних інтересів BeStory та Користувачів.

6.6. Покращення BeStory

Технічні дані та інформація про використання Платформи можуть використовуватися для:

• • виявлення помилок;
• • покращення стабільності застосунку;
• • аналізу роботи функцій;
• • розвитку нових функцій;
• • покращення користувацького досвіду.

6.7. Маркетинг

Якщо Користувач надав необхідну згоду, його контактні дані можуть використовуватися для надсилання маркетингових повідомлень про нові функції, послуги, пропозиції або інші матеріали BeStory.

Користувач може відкликати згоду на маркетингові повідомлення у будь-який момент.

Відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

7. Правові підстави обробки персональних даних

Залежно від конкретної мети BeStory може обробляти персональні дані на таких правових підставах:

а) виконання договору або дії до укладення договору — коли обробка необхідна для надання послуг BeStory, створення та обслуговування Акаунта або виконання інших договірних зобов'язань;

б) виконання юридичного обов'язку — коли обробка необхідна для виконання вимог законодавства;

в) законний інтерес Адміністратора — наприклад, для забезпечення безпеки Платформи, запобігання шахрайству та зловживанням, захисту прав, розгляду претензій, технічного обслуговування та розвитку Платформи, якщо такий інтерес не переважає права та свободи Користувача;

г) згода Користувача — коли обробка здійснюється на підставі добровільно наданої згоди.

Якщо обробка здійснюється на підставі згоди, Користувач має право відкликати її у будь-який момент.

Відповідно до принципів GDPR конкретна мета обробки та її правова підстава мають бути визначені до або під час збору відповідних даних.

8. Інформація, яку Користувач публікує в BeStory

Деякі дані, які Користувач самостійно додає до свого профілю, Пропозиції або матеріалів, пов'язаних зі співпрацею, можуть бути доступні іншим Користувачам BeStory відповідно до функціональності Платформи.

До такої інформації можуть належати, зокрема:

• • ім'я або назва профілю;
• • фотографія;
• • опис профілю;
• • місто або країна;
• • інформація про діяльність;
• • інформація про Пропозиції;
• • інформація про співпраці.

Користувач повинен публікувати лише ті дані та матеріали, які він має право розміщувати та передавати іншим особам.

9. Показник надійності та інформація про співпраці

BeStory може обробляти інформацію про виконання співпраць, зокрема інформацію про:

• • підтвердження співпраці;
• • скасування;
• • неявку;
• • виконання або невиконання визначених умов;
• • завершені співпраці.

На основі відповідної інформації Платформа може формувати або відображати показник надійності Користувача.

Метою такого показника є надання іншим Користувачам інформації, яка може допомагати їм оцінювати надійність потенційного партнера по співпраці, а також підвищення прозорості та безпеки Платформи.

Такий показник також може використовуватися для запобігання зловживанням та порушенням правил BeStory.

Показник надійності не призначений для прийняття рішень, які мають юридичні наслідки або іншим чином істотно впливають на Користувача виключно на основі автоматизованої обробки.

10. Кому можуть передаватися персональні дані

Персональні дані можуть передаватися лише в межах, необхідних для досягнення цілей, визначених цією Політикою.

Отримувачами можуть бути:

• • постачальники хостингових та IT-послуг;
• • постачальники технічного обслуговування Платформи;
• • платіжні провайдери;
• • постачальники сервісів для надсилання повідомлень та push-сповіщень;
• • постачальники аналітичних та діагностичних інструментів, якщо вони використовуються;
• • постачальники сервісів інтеграції із соціальними мережами;
• • бухгалтерські, юридичні та адміністративні підрядники;
• • державні органи та інші особи, якщо передача необхідна відповідно до закону.

Якщо для обробки даних залучаються сторонні обробники, Адміністратор вживає відповідних заходів для забезпечення належного захисту персональних даних.

11. Передача даних за межі Європейської економічної зони

У зв'язку з використанням деяких технологічних та інших сторонніх сервісів персональні дані можуть оброблятися або передаватися за межами Європейської економічної зони.

У випадках, коли така передача підпадає під вимоги GDPR, Адміністратор застосовує відповідні механізми, передбачені GDPR, зокрема рішення Європейської Комісії про адекватність або відповідні гарантії, передбачені законодавством.

Конкретний перелік таких передач залежить від фактично використовуваних BeStory постачальників та сервісів.

12. Строк зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей, для яких вони були зібрані, з урахуванням юридичних обов'язків Адміністратора та необхідності захисту від можливих претензій.

Зокрема:

• • дані, пов'язані з Акаунтом, зберігаються протягом періоду його активності та протягом необхідного періоду після його закриття;
• • дані щодо співпраць можуть зберігатися протягом періоду, необхідного для роботи Платформи, вирішення спорів та захисту від претензій;
• • дані щодо платежів та бухгалтерської документації зберігаються протягом строку, встановленого законодавством;
• • дані, які обробляються на підставі згоди, обробляються до моменту її відкликання, якщо немає іншої правової підстави для подальшої обробки;
• • технічні дані зберігаються протягом періоду, необхідного для безпеки, діагностики та належної роботи Платформи.

Після закінчення відповідного строку дані видаляються або анонімізуються, якщо їх подальше зберігання не вимагається законом.

13. Права Користувача

У межах, передбачених застосовним законодавством, Користувач має право:

• • отримати доступ до своїх персональних даних;
• • отримати копію персональних даних;
• • вимагати виправлення неточних або неповних даних;
• • вимагати видалення персональних даних у випадках, передбачених законом;
• • вимагати обмеження обробки;
• • отримати свої дані у структурованому, загальновживаному та машинозчитуваному форматі, якщо застосовується право на перенесення даних;
• • заперечувати проти обробки у випадках, передбачених законодавством;
• • відкликати згоду в будь-який момент, якщо обробка ґрунтується на згоді;
• • не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання, якщо таке рішення має юридичні наслідки або аналогічним чином істотно впливає на Користувача, за винятками, передбаченими законом.

Обсяг конкретного права може бути обмежений у випадках, передбачених застосовним законодавством.

14. Як реалізувати свої права

Для реалізації своїх прав щодо персональних даних Користувач може звернутися до Адміністратора: support@bestory.net.ua

У зверненні бажано зазначити:

• • ім'я;
• • адресу електронної пошти, пов'язану з Акаунтом;
• • суть запиту;
• • право, яке Користувач бажає реалізувати.

Адміністратор може попросити додаткову інформацію для підтвердження особи, якщо це необхідно для захисту персональних даних.

Запити щодо прав Користувача розглядаються без невиправданої затримки та в строки, встановлені застосовним законодавством.

15. Право на подання скарги

Якщо Користувач вважає, що його персональні дані обробляються з порушенням застосовного законодавства про захист персональних даних, він має право звернутися зі скаргою до компетентного наглядового органу.

Для Користувачів, на яких поширюється GDPR та які перебувають у Польщі, таким органом є:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Користувач також може спочатку звернутися безпосередньо до Адміністратора.

16. Файли Cookie та подібні технології

Вебсайт BeStory може використовувати файли Cookie та подібні технології для:

• • забезпечення належної роботи вебсайту;
• • збереження налаштувань;
• • забезпечення безпеки;
• • аналізу використання вебсайту;
• • покращення роботи сервісу.

Мобільний застосунок може використовувати аналогічні технічні, аналітичні або діагностичні технології.

Якщо використання певних технологій вимагає отримання згоди Користувача, така згода отримується відповідно до застосовного законодавства.

17. Безпека персональних даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу.

Водночас жоден спосіб передачі даних через Інтернет або електронного зберігання не може гарантувати абсолютну безпеку.

У разі виявлення порушення безпеки персональних даних Адміністратор вживає заходів, передбачених застосовним законодавством.

18. Конфіденційність дітей

BeStory не призначений для використання дітьми віком до 13 років.

Ми не маємо наміру свідомо збирати персональні дані дітей віком до 13 років.

Якщо батьки або законний представник дізналися, що дитина віком до 13 років надала BeStory персональні дані, просимо звернутися: support@bestory.net.ua

Після отримання такої інформації ми вживемо відповідних заходів відповідно до застосовного законодавства.

19. Сторонні сервіси та посилання

BeStory може містити інтеграції або посилання на сторонні вебсайти, соціальні мережі, платіжні сервіси або інші сервіси.

BeStory не відповідає за правила обробки персональних даних, які застосовують сторонні постачальники.

Перед використанням стороннього сервісу рекомендуємо ознайомитися з його власною політикою конфіденційності та правилами обробки персональних даних.

20. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності, зокрема у зв'язку зі змінами функціональності BeStory, технологій або застосовного законодавства.

У разі істотних змін ми можемо повідомити Користувачів через BeStory, електронну пошту або інший відповідний канал зв'язку, якщо це необхідно відповідно до законодавства.

Актуальна версія Політики конфіденційності буде доступна в BeStory та/або на вебсайті BeStory.

Дата останнього оновлення зазначається на початку документа.

21. Контакти

З питань щодо цієї Політики конфіденційності, обробки персональних даних або реалізації прав Користувач може звернутися до Адміністратора:

ФОП Капустинська К.О. / Kateryna Kapustynska
E-mail: support@bestory.net.ua
Адреса: Україна, 08200, Київська область, Бучанський район, Ірпінь
ІПН: 3549102866
Банківський рахунок: UA 783220010000026003360030091
Банк: Monobank